CVE-2026-89644 in Linux
要約
〜によって VulDB • 2026年09月12日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
btrfs: NOCOWダイレクトI/O書き込みにおけるextentsマップのリークを修正
btrfs_dio_iomap_begin()は btrfs_get_extent() を呼び出し、これはすべての終了パスで解放（drop）しなければならないextent map参照を返します。
NOCOW範囲へのダイレクトライトの場合、btrfs_get_blocks_direct_write()はそのextent mapを引き続き使用し、順序付きextentsの割り当てのために btrfs_create_dio_extent() に要求します。これが失敗した場合（例えば、btrfs_alloc_ordered_extent() の失敗など）、関数は入力されたextent mapを解放せずにエラーを返します。PREALLOCパスでは、新しく作成されたマップに置き換える前に入力されたextent mapを解放することでこの問題を回避していました。
mapを置き換える前に btrfs_create_dio_extent() からのエラーをチェックし、失敗した場合に入力されたextent mapを解放してください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.